1

Tengo 2 páginas webs y quiero montarlas en el mismo servidor pero no sé como. Intenté a la forma que pensaba que funcionaba pero aveces una página web funciona y la otra no, o ninguna funciona.

5
  • Revisa la sección "Server" en tu archivo de configuración de nginx: linode.com/docs/web-servers/nginx/how-to-configure-nginx/… La idea es que tengas un bloque de "server" por cada sitio (utizando un puerto diferente para cada uno, en este enfoque). el 29 jul. 2019 a las 20:10
  • Yo uso fastcgi, cómo sería en ese aspecto? Los dos servers están utilizando el puerto 443.
    – Hysus
    el 29 jul. 2019 a las 21:06
  • bueno, hasta donde se, tendrías que utilizar puertos diferentes. Revisa este gist, quizas te ayude: gist.github.com/apollolm/23cdf72bd7db523b4e1c el 29 jul. 2019 a las 21:13
  • esos sitios están en diferentes dominios o subdominios?
    – ffflabs
    el 31 jul. 2019 a las 12:42
  • @amenadiel están en diferentes dominios en el mismo servidor
    – Hysus
    el 4 ago. 2019 a las 1:18

1 respuesta 1

4

No necesitas usar puertos diferentes. Si ambos sitios tienen su certificado SSL, tendrás que usar el puerto 443 para ambos, dado que pedir https://sitio1.com y https://sitio2.com siempre va a buscar el puerto 443.

Configurar puertos distintos (supongamos que a uno le pongas 8443) no podría llamarse más que como https://sitio2.com:8443 y no es la idea.

Lo que haces es que en tu carpeta /etc/nginx/sites-enabled tienes ambos vhosts y las peticiones discriminan según el hostname que pide el visitante:

/etc/nginx
  - sites-enabled
    -  sitio1.com.conf # el nombre del archivo da igual, pero es más ordenado
    -  sitio2.com.conf

En cada uno especificas un server_name y con eso el vhosts sólo responderá a peticiones que calcen con su nombre. En el ejemplo siguiente presta atención a dos disclaimer:

  • Estoy usando fastcgi escuchando en un sock, tú podrás cambiarlo para que escuche en un puerto TCP si quieres.
  • Puse un certificado tipo Let's Encrypt, tú debes tener algo equivalente supongo

# sitio1.com.conf responde a https://sitio1.com/ y de ahí hacia adentro
server {
    server_name  sitio1.com ;
    root   /var/www/sitio1.com;

    error_log  /var/log/nginx/sitio1_error.log;
    index index.html index.php;

  location / {
      try_files $uri $uri/ /index.php?$args;
  }


  location ~ \.php$ {
    try_files $uri =404;
    root /usr/share/;
    fastcgi_pass unix:/run/php/php7.2-fpm.sock;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include /etc/nginx/fastcgi_params;
  }

  listen 443 ssl; # managed by Certbot
  ssl_certificate /etc/letsencrypt/live/sitio1.com/fullchain.pem; # managed by Certbot
  ssl_certificate_key /etc/letsencrypt/live/sitio1.com/privkey.pem; # managed by Certbot
  include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
  ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

El sitio 2 es más o menos igual:

# sitio2.com.conf responde a https://sitio2.com/ y de ahí hacia adentro
server {
    server_name  sitio2.com ;
    root   /var/www/sitio2.com;

    error_log  /var/log/nginx/sitio2_error.log;
    index index.html index.php;

  location / {
      try_files $uri $uri/ /index.php?$args;
  }


  location ~ \.php$ {
    # lo mismo que el otro
  }

  listen 443 ssl; # managed by Certbot
  ssl_certificate /etc/letsencrypt/live/sitio2.com/fullchain.pem; # managed by Certbot
  ssl_certificate_key /etc/letsencrypt/live/sitio2.com/privkey.pem; # managed by Certbot
  include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
  ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

sólo cambias el server_name.

Ahora bien, si acaso alguien pide directamente la IP de tu máquina, tú podrías decir que por defecto responda el sitio 1, en cuyo caso el listen sería

listen 443 ssl default_server; # Sólo uno de los dos puede ser default!!

Opcional:

La verdad me parece más sano poner un vhost aparte que rechaza peticiones sin un hostname de tus sitios.

# /etc/nginx/sites-enabled/default.conf
server {
  # Default server for all incoming HTTP and HTTPS connections.

  # IPv4
  listen  80        default_server;
  listen  443  ssl  default_server;

  # IPv6
  listen  [::]:80        default_server;
  listen  [::]:443  ssl  default_server;

  # access_log es opcional, pero sirve para mirar quien está haciendo peticiones extrañas
  error_log  /var/log/nginx/default_error.log;
  access_log /var/log/nginx/default_access.log;

  ssl_certificate      /etc/ssl/certs/ssl-cert-snakeoil.pem;
  ssl_certificate_key  /etc/ssl/private/ssl-cert-snakeoil.key;


  location / {
    return  444; // No content
  }
}

Ojo, para que reciba (y rechace como corresponde) las peticiones SSL, vas a tener que poner un certificado autofirmado como el snakeoil que puse ahí).

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.